Avisos
Vaciar todo
Buenas
Estamos notando que nos dejan carritos abandonados muy extraños, en el sentido de que piden cantidades desorbitadas de un determinado producto, del orden de dejar un carrito abandonado de 199.952.660.330,64 € Estamos viendo cierto patrón: lo hacen sobre las 9:30 de la mañana y luego al mediodía otra vez. Parece algún tipo de ataque o intento de bloquearnos por stock o lo que sea.
Mis preguntas son:
¿Es posible realizar un ataque y dejarla fuera de servicio realizando este tipo de acciones?
¿Tenemos manera de evitar un comportamiento así?
¿Quizás obligando a que el supuesto usuario se registre antes de tener que agregar algo al carrito? Tengo entendido que esto es contraproducente y no se recomienda, puesto que muchos clientes prefieren no registrarse hasta el momento de la compra.
Respondido : 16/07/2020 6:21 pm
Hola Yandros,
Es posible que estén intentado detectar alguna vulnerabilidad en tu sitio web, puedes indicarnos cuantas veces a sucedido esto?
Veo que tienes dos carritos abandonados haz detectado que ha sucedido otros días?
Tal puedes verificar configurando la cantidad máxima de productos que puede comprar.
Puedes Revisar los siguientes módulos y ver si al configurar alguno de estos el comportamiento sigue ocurriendo.
-> https://mypresta.eu/modules/ordering-process/maximum-product-quantity.html
Un Saludo
Respondido : 16/07/2020 8:09 pm
Nos está sucediendo casi todos los días, aproximadamente a las mismas horas: por la mañana sobre las 9:00-9:30, al mediodía entre las 11 las 13 y por la tarde entre las 20:00-20:30.
Aquí adjunto otro ejemplo. Las cantidades para nuestro tipo de producto y cliente son completamente absurdas.
Respondido : 17/07/2020 12:57 pm
Hola Yandros.
¿Es posible realizar un ataque y dejarla fuera de servicio realizando este tipo de acciones?
En principio no ya que el stock cuando se abandona el carrito se actualiza.
¿Tenemos manera de evitar un comportamiento así?
se podría crear alguna regla pero para eso se necesitaría o bien la IP del usuario o por ejemplo la cuenta de correo.
De todas formas manda un ticket a soporte para que revisen si hay algún problema malware o seguridad que pueda estar afectando.
Un saludo
Respondido : 17/07/2020 2:41 pm
Hola Yandros,
De acuerdo, quedamos muy atentos como ha ido todo.
Un Saludo
Respondido : 17/07/2020 3:44 pm
